Как TikTok выполняет свои обязательства по защите данных в США?

Пытаясь сдержать обещание

Руководство TikTok публично пообещало добровольно защищать данные американских пользователей и пригласило инженеров и третьи стороны подтвердить, что алгоритмы приложения распространяют контент без вмешательства со стороны Китая, где базируется материнская компания ByteDance. Пока что TikTok с трудом справляется с выполнением этих обещаний.

TikTok публично пообещал добровольно защищать данные пользователей из США. Фото: Bloomberg News

TikTok создал специальное независимое подразделение под кодовым названием Project Texas для мониторинга контента и рекомендаций по данным из США в своем приложении. По словам нынешних и бывших сотрудников TikTok, а также внутренних документов, с которыми ознакомился The Wall Street Journal, менеджеры иногда поручали сотрудникам делиться данными с коллегами в других подразделениях компании и с сотрудниками ByteDance, минуя официальные каналы. Иногда эти данные включают в себя личную информацию, такую ​​как адреса электронной почты пользователей, даты рождения и IP-адреса.

Тем временем сотрудники ByteDance в Китае обновляют алгоритм TikTok так часто, что сотрудникам Project Texas сложно протестировать каждое изменение, и они беспокоятся, что не обнаружат проблем, если сделают это.

TikTok пообещал предоставить сотрудникам Project Texas ноутбуки и программное обеспечение, принадлежащие его собственному подразделению, а не ByteDance, но для многих из них новые устройства доставляются с опозданием. Некоторые сотрудники обеспокоены тем, что оборудование и инструменты, принадлежащие ByteDance, не защищены.

Проблемы TikTok в рамках подразделения Project Texas иллюстрируют трудности, с которыми сталкивается компания при защите американских данных в глобальном приложении социальной сети.

Лидеры проекта «Техас» пообещали перемены. В служебной записке, полученной Wall Street Journal в декабре, руководители Project Texas сообщили сотрудникам, что планируют внедрить новые инструменты для обмена данными и общения с коллегами. Они также напоминают сотрудникам о правилах обмена данными.

Представитель TikTok сообщил, что американский алгоритм приложения размещен на сервере его американского партнера Oracle. Алгоритм обучается на данных пользователей из США и контролируется сотрудниками подразделения, официально называемого TikTok US Data Security (USDS). «За последний год мы предприняли беспрецедентный шаг, предоставив Oracle полный доступ к нашему исходному коду и алгоритмам», — заявил представитель TikTok.

Проблемы с обработкой данных стали последней проблемой для сотрудников TikTok, некоторые из которых опасаются, что гигант социальных сетей не выполняет свои обязательства по защите американских пользователей. Сотрудники TikTok ранее уже высказывали жалобы на то, что TikTok отслеживает пользователей, просматривающих гей-контент, а также на то, что ряд руководителей перешли из штаб-квартиры ByteDance в Пекине на руководящие должности в TikTok в США.

Проект Техас — сложный проект

TikTok запустил проект «Техас», чтобы успокоить американских законодателей, обеспокоенных связями приложения с китайским правительством, и завоевать доверие более 150 миллионов пользователей приложения в США.

TikTok уже несколько лет ведет переговоры с исполнительным комитетом под названием Комитет по иностранным инвестициям в США о том, может ли приложение остаться в стране, но до сих пор не достигло соглашения. TikTok неоднократно заявлял, что не делится данными с правительством Китая.

Проект Texas — сложная задача: TikTok должен отделить данные пользователей из США от остальной части компании, чтобы рекомендации по контенту и данным из США были недоступны Пекину. Данные по США будут покидать подразделение только в редких случаях и в обобщенном виде.

Офис ByteDance, материнской компании TikTok, в Пекине, Китай. Фото: WSJ

TikTok начал кампанию по представлению плана законодателям, организациям гражданского общества и пользователям. Компания выпустила видеоролик о проекте Texas с анимированными визуальными эффектами и запоминающейся музыкой, ориентированный на молодежь.

Генеральный директор TikTok Шоу Цзы Чу также представил план на слушаниях в Конгрессе США в марте 2023 года. «Суть в том, что это американские данные, хранящиеся американской компанией на американской территории и контролируемые американскими сотрудниками», — сказал Чу. В последнее время на фоне юридических побед и лоббирования со стороны сторонников TikTok в США давление на компанию со стороны Вашингтона ослабло.

TikTok начал работу над проектом Texas в начале 2021 года, а к началу 2023 года подразделение прекратило сбор данных пользователей из США. В течение нескольких месяцев, предшествовавших показаниям Чу в Вашингтоне, TikTok обеспечивал строгое разделение между подразделением, насчитывающим около 2000 сотрудников, и остальной частью TikTok.

Сотрудникам Project Texas разрешено передавать пользовательские данные за пределы подразделения только в том случае, если эти данные являются обобщенными и имеют решающее значение для работы приложения TikTok, и они не могут сохранять пользовательские данные на своих компьютерах.

Это поставило многих сотрудников Project Texas в затруднительное положение: они полагались на инструменты, которые работали только с данными, которые они могли загрузить на свои компьютеры. Без возможности сохранять данные они не смогут выполнять свою работу.

По словам людей, знакомых с ходом бесед, некоторые сотрудники высказали эти опасения своим руководителям. Сотрудники беспокоятся, что если они возьмут перерыв в работе, компания включит в них план повышения производительности. Однако продолжение их работы было нарушением правил.

Усиление безопасности данных

Приложение TikTok работает по всему миру, за исключением Китая, где ByteDance предлагает другую версию TikTok. Алгоритм, лежащий в основе TikTok, был разработан компанией ByteDance из Пекина.

По словам осведомленных источников, руководители TikTok заявили внутри компании, что иногда им приходится делиться защищенными данными из США с ByteDance для обучения алгоритмов или с сотрудниками за пределами Project Texas. Тем временем сотрудники Project Texas, ответственные за проверку программного обеспечения TikTok, получили указание проверить код TikTok на наличие признаков китайского вмешательства, прежде чем разрешать обновления.

Генеральный директор TikTok Шоу Цзы Чу представил проект «Техас» во время слушаний в Конгрессе США в марте 2023 года. Фото: AFP

Работники проекта «Техас» вскоре обнаружили целую гору кода, ожидающую их проверки каждое утро. По словам людей, знакомых с подразделением, сотрудники, которым приходилось работать быстро, посчитали, что без дополнительного персонала выполнить задачу невозможно. Тем временем алгоритм TikTok все чаще включает обновления, которые команда Project Texas еще не оценила.

TikTok сообщил, что базирующаяся в Техасе компания Oracle, которая и вдохновила на название подразделения, отслеживает все данные, исходящие от Project Texas, а также проверяет каждую строку кода в алгоритмах приложения на предмет подозрительных изменений. Однако, по словам людей, знакомых с обменом данными, Oracle не отслеживает данные, которыми сотрудники обмениваются друг с другом через внутренние инструменты обмена сообщениями TikTok.

В декабрьской служебной записке для сотрудников руководители Project Texas сообщили, что планируют внедрить специальную версию внутренней системы обмена сообщениями ByteDance для использования только сотрудниками подразделения. Они надеются, что это означает, что ByteDance не сможет получить доступ к данным Project Texas.

Нгуен Кхань (по данным Wall Street Journal)

Источник: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html